Ασφάλεια στη Ruya

Ένα ημερολόγιο ονείρων είναι ένα από τα πιο προσωπικά πράγματα που μπορεί να διατηρεί κάποιος. Η προστασία του δεν είναι χαρακτηριστικό του Ruya - είναι η προϋπόθεση για όλα όσα δημιουργούμε. Αυτή η σελίδα εξηγεί, με απλή γλώσσα, πώς προστατεύονται τα δεδομένα σας, τι σκόπιμα δεν κάνουμε ποτέ με αυτά και πώς μπορείτε να επικοινωνήσετε μαζί μας αν εντοπίσετε ένα ζήτημα ασφάλειας.

Πώς προστατεύονται τα δεδομένα σας

• Κρυπτογράφηση κατά τη μεταφορά. Κάθε σύνδεση μεταξύ της συσκευής σας και των διακομιστών μας χρησιμοποιεί TLS (HTTPS). Δεν υπάρχει μη κρυπτογραφημένη διαδρομή προς το Ruya.
• Κρυπτογράφηση κατά την αποθήκευση. Οι βάσεις δεδομένων και ο χώρος αποθήκευσης αρχείων μας είναι κρυπτογραφημένα κατά την αποθήκευση και τα πιο ευαίσθητα δεδομένα σας - το προσωπικό πλαίσιο που χρησιμοποιείται για τη βελτίωση των ερμηνειών σας - κρυπτογραφούνται επιπλέον σε επίπεδο εφαρμογής με AES-256, ώστε να παραμένουν μη αναγνώσιμα ακόμη και σε μια ακατέργαστη εξαγωγή βάσης δεδομένων.
• Οι κωδικοί πρόσβασης δεν αποθηκεύονται ποτέ. Διατηρούμε μόνο ένα μονόδρομο bcrypt hash του κωδικού πρόσβασής σας. Κανείς στη Ruya δεν μπορεί να τον δει και δεν μπορεί να ανακτηθεί από τη βάση δεδομένων μας.
• Φιλοξενία στην Ευρωπαϊκή Ένωση. Το Ruya λειτουργεί σε Microsoft Azure και MongoDB Atlas, σε κέντρα δεδομένων της ΕΕ στην Ιρλανδία.
• Προστασία από κατάχρηση. Οι διαδικασίες σύνδεσης και διαχείρισης λογαριασμού προστατεύονται από bots με Cloudflare Turnstile και το API μας εφαρμόζει περιορισμό ρυθμού αιτημάτων.

Τα όνειρά σας παραμένουν ιδιωτικά

Το ημερολόγιό σας προορίζεται μόνο για τα δικά σας μάτια. Αντιμετωπίζουμε το περιεχόμενο των ονείρων, του ημερολογίου και των γεγονότων της ζωής σας ως απολύτως ιδιωτικό:

• Δεν κοινοποιείται ποτέ σε υπηρεσίες αναλυτικών στοιχείων ή διαφημιστές. Το κείμενο των καταχωρίσεών σας δεν αποστέλλεται ποτέ σε καμία υπηρεσία αναλυτικών στοιχείων ή διαφήμισης. Τα αναλυτικά στοιχεία χρήσης μπορούν να δουν ότι αποθηκεύτηκε ένα όνειρο - ποτέ όμως το περιεχόμενό του.
• Το προσωπικό της Ruya δεν μπορεί να περιηγηθεί στο ημερολόγιό σας. Τα εσωτερικά εργαλεία υποστήριξής μας εμφανίζουν μόνο πληροφορίες λογαριασμού, συνδρομής και τον αριθμό των καταχωρίσεων. Δεν υπάρχει δυνατότητα που να επιτρέπει σε διαχειριστή να προβάλλει το ημερολόγιο ενός μέλους.
• Δεν χρησιμοποιείται ποτέ για εκπαίδευση AI. Η ερμηνεία ονείρων εκτελείται στο Azure OpenAI με εταιρικούς όρους: το περιεχόμενό σας δεν χρησιμοποιείται ποτέ για την εκπαίδευση μοντέλων AI.
• Προαιρετικό κλείδωμα εφαρμογής. Μπορείτε να προστατεύσετε την εφαρμογή για κινητά με Face ID, Touch ID ή τον κωδικό πρόσβασης της συσκευής σας, ώστε το ημερολόγιό σας να παραμένει ιδιωτικό ακόμη κι αν κάποιος δανειστεί το τηλέφωνό σας.

Πληρωμές

Όλες οι συνδρομές διεκπεραιώνονται από το App Store της Apple, το Google Play ή τους συνεργάτες πληρωμών μας RevenueCat και Stripe στον ιστό. Τα στοιχεία της κάρτας σας αποστέλλονται απευθείας σε αυτούς τους παρόχους: δεν περνούν ποτέ από τους διακομιστές του Ruya και δεν τα αποθηκεύουμε ποτέ.

Οι επιλογές ελέγχου σας

• Διαγράψτε τον λογαριασμό σας οποιαδήποτε στιγμή. Η διαγραφή του λογαριασμού σας αφαιρεί οριστικά το ημερολόγιο και τα προσωπικά δεδομένα σας από τα συστήματα παραγωγής μας.
• Το προσωπικό πλαίσιο είναι προαιρετικό. Εσείς αποφασίζετε αν οι απαντήσεις των ερμηνειών σας θα αποθηκεύονται για τη βελτίωση μελλοντικών ερμηνειών και μπορείτε να απενεργοποιήσετε αυτή την επιλογή.
• Πάρτε τα όνειρά σας μαζί σας. Μπορείτε να εξαγάγετε το ημερολόγιό σας ως ένα όμορφα μορφοποιημένο βιβλίο ονείρων όποτε θέλετε να έχετε το δικό σας αντίγραφο.

Αναφορά ζητήματος ασφάλειας

Κανένα σύστημα δεν είναι τέλειο και εκτιμούμε το έργο των ερευνητών ασφάλειας. Αν πιστεύετε ότι έχετε εντοπίσει μια ευπάθεια σε οποιαδήποτε υπηρεσία της Ruya - ruya.co, web.ruya.co, το API μας ή τις εφαρμογές για iOS και Android - παρακαλούμε στείλτε email στη διεύθυνση [email protected] με περιγραφή του ζητήματος, τα βήματα για την αναπαραγωγή του και τον πιθανό αντίκτυπό του.

Αν υποβάλετε αναφορά καλή τη πίστει, δεσμευόμαστε ότι:

• Θα επιβεβαιώσουμε την παραλαβή της αναφοράς σας εντός 3 εργάσιμων ημερών.
• Θα σας ενημερώνουμε όσο διερευνούμε και διορθώνουμε το ζήτημα.
• Θα σας αναφέρουμε δημόσια για μια επιβεβαιωμένη αναφορά, αν το επιθυμείτε.
• Δεν θα προβούμε σε νομικές ενέργειες για έρευνα που διεξάγεται καλή τη πίστει σύμφωνα με την παρούσα πολιτική.

Σε αντάλλαγμα, σας ζητούμε να:

• Δοκιμάζετε μόνο λογαριασμούς που σας ανήκουν - ποτέ μην αποκτάτε πρόσβαση, μην τροποποιείτε και μην διαγράφετε τα δεδομένα άλλου μέλους.
• Μην εκτελείτε δοκιμές άρνησης παροχής υπηρεσίας, αποστολή ανεπιθύμητης αλληλογραφίας ή επιθέσεις κοινωνικής μηχανικής κατά της Ruya ή των μελών της.
• Διατηρείτε κάθε αυτοματοποιημένη σάρωση σε χαμηλή ένταση, ώστε να μην επηρεάζονται άλλα μέλη.
• Δώστε μας εύλογο χρόνο για να διορθώσουμε ένα ζήτημα πριν το γνωστοποιήσετε δημόσια.
• Αναφέρετε ευπάθειες σε πλατφόρμες τρίτων που χρησιμοποιούμε (Apple, Google, Stripe, RevenueCat, Microsoft Azure, Cloudflare) απευθείας στους αντίστοιχους παρόχους.

Προς το παρόν δεν διαθέτουμε πρόγραμμα αμειβόμενων αναφορών σφαλμάτων, αλλά κάθε έγκυρη αναφορά διερευνάται, διορθώνεται και αναγνωρίζεται. Το μηχανικά αναγνώσιμο στοιχείο επικοινωνίας για θέματα ασφάλειας δημοσιεύεται στη διεύθυνση ruya.co/.well-known/security.txt.

Η ασφάλεια δεν ολοκληρώνεται ποτέ. Επανεξετάζουμε τακτικά τις πρακτικές μας και θα διατηρούμε αυτή τη σελίδα ενημερωμένη καθώς εξελίσσεται το πρόγραμμα ασφάλειάς μας. Τελευταία ενημέρωση: Αύγουστος 2026.